令和4年度 春期 システムアーキテクト試験 午前II 問17

マルチベクトル型DDoS攻撃とは、ネットワーク層やアプリケーション層など、複数の異なる攻撃手法（ベクトル）を組み合わせて同時に標的へ仕掛けるDDoS攻撃のことです。帯域幅を枯渇させる攻撃とサーバのリソースを枯渇させる攻撃などを並行して行うことで、防御側に対応の分散を強要し、対策を困難にさせることを目的としています。

各選択肢の解説

• ア: 正解です。サーバのリソースを枯渇させる攻撃（例えばアプリケーション層へのフラッド攻撃）と、ネットワークの帯域を消費する攻撃（例えばDNS通信を利用した帯域枯渇攻撃）という複数の攻撃手法を組み合わせて同時に行っているため、マルチベクトル型DDoS攻撃に該当します。
• イ: 誤りです。ボットネットを利用して多数の送信元からパスワード解読を試みる攻撃であり、分散型ブルートフォース攻撃などに該当します。
• ウ: 誤りです。送信元IPアドレスを攻撃対象に偽装し、オープンリゾルバからのレスポンスを攻撃対象に集中させる手法であり、DNSリフレクション攻撃（DNSアンプ攻撃）に該当します。単一の手法による攻撃であり、マルチベクトル型ではありません。
• エ: 誤りです。マルウェアの遠隔操作によってデータの改ざんやファイルの消去を一斉に行う行為は、ボットネットを利用した破壊活動であり、大量の通信や処理要求によってサービスを妨害するDDoS攻撃には該当しません。